Mail.ruПочтаМой МирОдноклассникиВКонтактеИгрыЗнакомстваНовостиПоискОблакоVK ComboВсе проекты

XSS уязвимость на сайте

Danila Ilcisin Ученик (92), на голосовании 2 месяца назад
Здравствуйте, как можно использовать XSS уязвимость (как показывают сканеры), если при попытке ввода в поле поиска обычного alert и отправке его, получаю ответ
"по запросу <весь код JS> ничего не найдено"
в HTML видно, что весь запрос был включен в тег <b> то есть:
<b><script>alert(1)</script></b>
Я уже пробовал в запрос включать теги <b>, но ничего не получилось. Как я могу использовать XSS уязвимость в учебных целях!!Заранее спасибо!
Голосование за лучший ответ
Редис Александрович Оракул (76215) 3 месяца назад
Оберни теперь весь код в тэг
  ТВОЙ КОД ТУТА  
и таким образом ты защитишся от xss атак
Похожие вопросы